CERT – Vulnérabilité dans Traefik (16 janvier 2026)
Une vulnérabilité a été découverte dans Traefik. Elle permet à un attaquant de provoquer un déni de service à distance.
CERT – Vulnérabilité dans Apache Struts (16 janvier 2026)
Une vulnérabilité a été découverte dans Apache Struts. Elle permet à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).
CERT – Multiples vulnérabilités dans le noyau Linux de Red Hat (16 janvier 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d’entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un déni de service.
CERT – Multiples vulnérabilités dans Mattermost Server (16 janvier 2026)
De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur.
CERT – Multiples vulnérabilités dans le noyau Linux d’Ubuntu (16 janvier 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux d’Ubuntu. Certaines d’entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un déni de service.
CERT – Multiples vulnérabilités dans le noyau Linux de Debian LTS (16 janvier 2026)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.
CERT – Multiples vulnérabilités dans GLPI (16 janvier 2026)
De multiples vulnérabilités ont été découvertes dans GLPI. Elles permettent à un attaquant de provoquer une injection SQL (SQLi) et un contournement de la politique de sécurité.
JDN – Un an après Dora : la cyber-résilience progresse, mais l’identité numérique reste le maillon faible
Le 17 janvier marque le premier anniversaire de l’entrée en application du règlement sur la résilience opérationnelle numérique (Dora).